Для этого достаточно знать номер телефона, к которому привязан этот почтовый аккаунт. Взлом производится через функцию восстановления пароля. Почтовый сервис автоматически отсылает пользователю код, а злоумышленники вслед шлют SMS с просьбой отослать полученный верификационный код. Получив его, они вскрывают почтовый ящик и берут его под свой контроль.